Что такое матрица оценки рисков?

A risk assessment matrix (RAM) is a visual tool that plots severity against likelihood to determine risk levels. It helps organizations prioritize hazards and allocate resources for risk mitigation in line with ISO 31000 and ISO 45001. The standards themselves do not prescribe a specific matrix — each organization defines its own risk criteria and scales.

Как рассчитывается оценка риска?

Оценка риска = степень серьезности × вероятность. Степень серьезности варьируется от 1 (незначительная) до 5 (катастрофическая). Вероятность варьируется от 1 (редкая) до 5 (почти наверняка). Полученная оценка (1–25) соотносится с уровнями риска: низкий, средний, высокий или критический.

Что означают уровни риска?

Низкий (1–3): приемлемый риск, требуется лишь наблюдение. Средний (4–6): допустимый при наличии мер контроля, необходимо периодическое пересмотр. Высокий (8–12): значительный риск, требующий плана по снижению рисков и внимания руководства. Критический (15–25): недопустимый риск, требуются немедленные меры, при необходимости — остановка работ.

Что такое ISO 45001?

ISO 45001 — это международный стандарт, касающийся систем управления охраной труда и техникой безопасности. Он предписывает организациям выявлять опасности, оценивать риски и внедрять меры контроля с использованием системного подхода. Матрица рисков является распространенным инструментом для реализации этого процесса.

В чём заключается разница между стандартами ISO 31000 и ISO 45001?

Стандарт ISO 31000 содержит общие рекомендации по управлению рисками, применимые к любому типу рисков (финансовым, операционным, стратегическим). Стандарт ISO 45001 посвящен конкретно рискам в области охраны труда и техники безопасности. В обоих стандартах используются схожие методологии оценки рисков, в том числе матрица рисков.

Бесплатный инженерный инструмент

Матрица оценки рисков

Интерактивная матрица рисков 5×5 (пример), согласованная с принципами управления рисками по ISO 45001 / ISO 31000 — сами стандарты не предписывают конкретную матрицу. Выберите тяжесть последствий и вероятность для расчёта балла риска, просмотра цветовых уровней риска и рекомендуемых действий.

ISO 45001ISO 31000Матрица 5×5

Критичность

Вероятность

Результаты

Уровень риска

—

Оценка риска (S × L)

—

Степень серьезности × Вероятность

—

Рекомендуемые действия

—

Интерактивная матрица рисков 5×5 — щелкните любую ячейку, чтобы выбрать

Матрица рисков SVG

Формула расчета оценки риска

Шкала серьезности

Рейтинг	Уровень	Описание
1	Незначительный	Отсутствие травм, незначительный финансовый ущерб (<1 тыс. евро)
2	Незначительный	Травма, требующая оказания первой помощи; незначительный финансовый ущерб (1–10 тыс. евро)
3	Умеренный	Медицинское лечение, ущерб средней тяжести (10–100 тыс. евро)
4	Основной	Тяжёлая травма/инвалидность, значительный ущерб (100 тыс.–1 млн евро)
5	Катастрофический	Смертельный исход/несколько погибших, катастрофический ущерб (свыше 1 млн евро)

Шкала вероятности

Рейтинг	Уровень	Частота
1	Редкий	Может наблюдаться в исключительных случаях (реже, чем раз в 10 лет)
2	Вряд ли	Может произойти, но маловероятно (1 раз в 5–10 лет)
3	Возможно	Может произойти в какой-то момент (1 раз в 1–5 лет)
4	Вероятно	Вероятно, будет происходить (1 и более раз в год)
5	Почти наверняка	Ожидается, что это будет происходить в большинстве случаев (несколько раз в год)

Пороговые значения уровней риска

Счет	Уровень	Действие
1–3	Низкий	Приемлемо. Необходимо периодически отслеживать и анализировать ситуацию.
4–6	Средний	Приемлемо при условии проведения контрольных мероприятий. Проводить анализ и вносить улучшения по мере возможности.
8-12	Высокий	Существенный риск. Требуется план по снижению рисков. Требует внимания руководства.
15-25	Критический	Недопустимо. Необходимо принять немедленные меры. При необходимости приостановить работы.

Примечание: ISO 45001 и ISO 31000 не предписывают эту конкретную матрицу 5×5, пороги баллов, финансовые диапазоны или определения частоты — приведённые выше шкалы являются широко используемым отраслевым примером. Каждая организация должна определять собственные критерии риска, шкалы последствий и вероятности, а также пороги допустимости, соответствующие её контексту.